Los routers de TP-Link y los sistemas de malla Wi-Fi Deco son sorprendidos compartiendo tráfico con terceros

TP-Link ha sido sorprendido enviando tráfico de red a Avira sin permiso. (Fuente de la imagen: Digi.no)

Según los informes, los dispositivos de TP-Link están enviando datos sobre el comportamiento de los navegantes a terceros proveedores, independientemente de que los usuarios den su consentimiento para ello. Entre los dispositivos afectados se encuentran los routers TP-Link y los sistemas de malla Wi-Fi Deco.

Alex Alderson, Published 03/16/2022 🇺🇸 🇫🇷 ...

TP-Link es conocida por producir todo tipo de dispositivos de red, como routers y sistemas de malla Wi-Fi. Desde hace un tiempo, TP-Link se ha asociado con Avira para ofrecer HomeCare y HomeShield, un par de soluciones de software que, según TP-Link, proporcionan protección de red y sólidos controles parentales, entre otras características. Sin embargo, resulta que los productos de TP-Link también envían todo el tráfico a terceros.

Irónicamente, la empresa tuiteó hace poco que se preocupa por los derechos de los consumidores, a pesar de que no se ocupa de las preocupaciones expresadas por personas como TechPowerUp,XDA Developersy u/ArmoredCavalry en Reddit. Según estos últimos,XDA Developersy u/ArmoredCavalry han observado que los productos recientes de TP-Link envían constantemente solicitudes de red a los dominios de Avira e incluso a ifconfig.meun sitio web utilizado para identificar direcciones IP públicas.

Aunque uno podría esperar que los productos de TP-Link hicieran al menos lo primero al estar suscritos a HomeCare y HomeShield,XDA Developersyu/ArmoredCavalryhan demostrado que esto ocurre sin necesidad de estar suscrito a ninguna de las dos funcionalidades. En otras palabras, los routers y Decos de TP-Link intentarán ponerse en contacto con los dominios de Avira tanto si lo quieres como si no. Actualmente, tampoco hay forma de desactivar HomeCare o HomeShield dentro de las aplicaciones de TP-Link.

Por cierto,XDA Developerscita que TP-Link dijo el año pasado que:

...la actividad de la red se debe a que "la base de datos en la nube de Avira [distingue] si [la solicitud de red es] datos seguros o malware" Se está trabajando en una actualización de firmware que desactivará esta funcionalidad si no se activan las funciones de red de Avira en la aplicación, pero todavía no hay un plazo estimado para ello.

En nuestra experiencia, no hemos notado que las unidades Deco X60 hagan ping a los dominios de Avira, comoXDA Developersyu/ArmoredCavalrylo han hecho. Como referencia, hemos comprobado el tráfico de red de Avira con NextDNS. TP-Link aún no ha comentado públicamente el asunto, pero actualizaremos este artículo si lo hace.

Compra el Google Pixel 6 en Amazon